📑 💅🏼 ⤴️ टेलीग्राम डेवलपर्स को कॉलबैक 🎅🏿 🍗 👩🏼‍⚕️

लेखक के बारे में: Moxie Marlinspike एक हैकर शोधकर्ता है जो SSL-स्ट्रिपिंग हमले (और आधा दर्जन SSL कमजोरियों का पता लगाता है), Convergence के डेवलपर, को "विश्वसनीय प्रमाणपत्र" सूचियों को बदलने के लिए डिज़ाइन किया गया, और 2011 में Twitter द्वारा खरीदे गए Whisper Systems के सह-संस्थापक भी। साल। इसके अलावा हैकर समाचार पर चर्चा पढ़ने लायक।

इस हफ्ते, टेलीग्राम नामक एक कंपनी ने एक "सुरक्षित" दूत की घोषणा की। यह कितना सुरक्षित है? उनके अकसर किये गए सवाल के अनुसार, " बहुत सुरक्षित।" मुझे दिलचस्पी हो गई, और मैंने उनके प्रोटोकॉल का विवरण पढ़ने का फैसला किया। मुझे तुरंत कुछ संदेह और आशंका थी (इसे हल्के ढंग से रखने के लिए! और सिर्फ आधे घंटे पहले यह "पहले मुझे लगा था कि यह थॉमस पीशेख था जिसने काटने का फैसला किया था" - लगभग। ) हालांकि, जब उन्होंने उनसे तकनीकी विवरण खींचने की कोशिश की, तो उन्होंने कहा। संवाद में उलझने के बजाय डेवलपर्स की डिग्री को सूचीबद्ध करना शुरू किया । इसके अलावा, उन्होंने सहयोग के मेरे सभी प्रस्तावों को अस्वीकार कर दिया।

लेकिन यह सब नहीं है। क्रिप्टो समुदाय को शांत करने के लिए, उन्होंने ... एक हैकिंग प्रतियोगिता का आयोजन किया !

हैकिंग ट्रैप ट्रैप

प्रतियोगिता अपने आप में एक बुरा संकेत है (अर्थात्, बुरा संकेत संख्या 9)। नियम टेलीग्राम की सुरक्षा में विश्वास करने के लिए लोगों को मूर्ख बनाने के लिए डिज़ाइन किए गए हैं। बेशक, वे प्रोटोकॉल के पूर्ण सुरक्षा के प्रमाण के रूप में अपने FAQ में इसे संदर्भित करने का अवसर नहीं चूकते थे। वास्तव में, प्रतियोगिता अर्थहीन है।

तो, सज्जनों, टेलीग्राम के डेवलपर्स, मेरे पास आपके लिए एक प्रतियोगिता भी है। अनिश्चित रूप से भयानक "संरक्षित" प्रोटोकॉल का वर्णन नीचे किया गया है (जो युद्ध की परिस्थितियों में एक दूसरे के अधीन नहीं होगा), लेकिन जो आपके प्रोटोकॉल के रूप में आपकी प्रतियोगिता की स्थितियों में "अटूट" है।

ऐलिस एक रैंडम 32-बाइट नंबर, super_secret , एक NSA बुकमार्क रैंडम नंबर जनरेटर, super_secret का उपयोग करके उत्पन्न करता है।
एलिस बॉब को एक संदेश भेजकर अपनी सार्वजनिक कुंजी मांगती है।
बॉब ऐलिस बॉब- bob_public , 896-बिट RSA कुंजी भेजता है। कुछ भी हस्ताक्षरित और सत्यापित नहीं है। हम बस आशा करते हैं कि कोई भी व्यक्ति के बीच में नहीं सोचता।
एलिस super_secret साथ bob_public एन्क्रिप्ट super_secret और बॉब को भेजती है। वह पाठ्यपुस्तक से आरएसए कार्यान्वयन लेता है - खाली स्थान शून्य के साथ भरा हुआ है, यादृच्छिक बिट्स नहीं है, और ई = 55537 है।
अब बॉब और ऐलिस message_key = MD2(super_secret) गणना करते हैं (क्योंकि आपको विरासत एल्गोरिदम पसंद है ...)
ऐलिस बॉब को अपना संदेश भेजता है, XOR को सिफर के रूप में उपयोग करता है: ciphertext = message XOR message_key ।

इसलिए, हमारे पास एक बुकमार्क रैंडम संख्या जनरेटर, एक कमजोर सार्वजनिक कुंजी योजना, एक प्रमुख पीढ़ी के फ़ंक्शन के रूप में सबसे खराब संभव हैश फ़ंक्शन का उपयोग करने वाला एक प्रोटोकॉल है, और एन्क्रिप्शन स्वयं XOR का उपयोग करके किया जाता है। यदि आपको ऐलिस और बॉब पत्राचार के लिए ट्रैफ़िक लॉग की आवश्यकता है, तो यह पोस्ट के अंत में है।

इस प्रतियोगिता की स्थितियां टेलीग्राम के समान हैं (कोई व्यक्ति-में-मध्य, पत्राचार का कोई भी भाग ज्ञात नहीं है, यातायात के साथ धोखाधड़ी असंभव है, आदि) यदि टेलीग्राम के डेवलपर्स यह साबित करना चाहते हैं कि उनका प्रोटोकॉल इससे भी बेहतर है। , मेरा सुझाव है कि वे ऐलिस डिक्रिप्टेड संदेश प्रकाशित करते हैं। और अगर वे इस तरह के छेद वाले प्रोटोकॉल में भी भेद्यता का प्रदर्शन नहीं कर सकते हैं, तो अपने स्वयं के नियमों के अनुसार खेल रहे हैं, यह साबित करेगा कि उनके नियम और प्रतियोगिता बकवास हैं।

और अब मैं हर किसी की ओर रुख करता हूं

चलो ठीक है। TextSecure, ओपन मैसेंजर जिसे हम ओपन व्हिस्पर सिस्टम में विकसित कर रहे हैं, एक्सोलोटल शाफ़्ट स्कीम पर आधारित है, जो कि हमारी राय में, इस समय किसी भी अतुल्यकालिक मैसेंजर के दिल में होना चाहिए। वैसे, हमारे एल्गोरिथ्म का उपयोग CyanogenMod के "हुड के तहत" किया जाता है । वास्तव में, हमारे पास पहले से ही टेलीग्राम से दस मिलियन अधिक उपयोगकर्ता हैं।

हमसे जुड़ें प्रलेखन के विकास, डिजाइन और लेखन में सहायता करें । आप वित्तीय रूप से भी मदद कर सकते हैं - जीथब पर प्रत्येक कमिट के लेखक को उठाए गए धन का एक हिस्सा प्राप्त होता है, और आपको यह जानने का अवसर मिलता है कि आपका पैसा कैसे खर्च किया गया था।

ऐलिस और बॉब ट्रैफिक लॉग

 ऐलिस: 7075 626 सी 6963 206 बी 6579 2070 6 सी 7 ए   
 बॉब: 3081 8c30 0d06 092a 8648 86f7 0d01 0101  
        0500 037 बी 0030 7802 7100 acc3 ec17 9fea
        0d19 b29d f347 cc62 423c 02d9 e49b ba54
        b9a7 4cea 7c82 0f99 dcf1 c221 fca2 7882
        0b67 4c7e 8d67 b0e5 4a2b 8873 438d ef0b
        f5d1 6862 fecc ae0d 8736 5e69 cb5e 1346
        f612 49d2 e8ce 1463 8be0 8022 8ef2 01d9
        6917 6a03 19fc 2a03 ddad aad4 eb28 d655
        107c 52bf c1ae e800 a501 0203 0100 01	
 ऐलिस: 53ce e8e4 f6c4 b330 a6aa 0830 81f2 c5e3
        00b2 c3ac 0e54 7cee c9a6 be0e 7a54 9bf0
        dbf2 11c2 853a 8443 db72 4dcf 96ad bc9a
        9373 5f68 6a33 0f5b ea49 f40b 8324 3f8a
        168a 7d78 3e08 85a1 f774 7c6a 10f9 646c
        a13e d6c3 00b3 670a 2af3 d2d6 b153 20b2
        5b1c 2fd1 6599 989a 1938 2c18 1acf 68a5
 ऐलिस: 12a6 077f 4625 5523 c23b 2c43 e60f dd39

टेलीग्राम डेवलपर्स को कॉलबैक

हैकिंग ट्रैप ट्रैप

और अब मैं हर किसी की ओर रुख करता हूं

ऐलिस और बॉब ट्रैफिक लॉग

More articles: